TECHNOLOGIE

Nowe zagrożenie w torrentach - pułapka na użytkowników

Analiza

Sieci wymiany plików typu peer-to-peer (P2P), w tym protokół BitTorrent, od lat stanowią popularny sposób dystrybucji dużych ilości danych, od oprogramowania po materiały multimedialne. Ich decentralizowana natura sprawia, że są odporne na cenzurę, ale jednocześnie utrudniają kontrolę nad tym, co jest udostępniane. Przez lata sieci te były areną dla nielegalnego udostępniania treści chronionych prawem autorskim, ale również platformą dla rozwoju złośliwego oprogramowania. Twórcy wirusów i innych niebezpiecznych aplikacji wykorzystują powszechność tych sieci, aby dotrzeć do jak największej liczby potencjalnych ofiar. Kradzież tożsamości, ransomware czy botnety to tylko niektóre z konsekwencji zainfekowania systemu przez pliki pobrane z niepewnych źródeł.

Kontekst i Tło

W sieciach wymiany plików typu peer-to-peer, szczególnie tych korzystających z protokołu BitTorrent, wykryto nowe, podstępne zagrożenie. Złośliwe oprogramowanie ukrywa się w plikach udostępnianych przez użytkowników, podszywając się pod popularne programy, gry lub multimedia. Po pobraniu i uruchomieniu takiego pliku, zamiast oczekiwanej zawartości, użytkownik może zostać zainfekowany. Infekcja ta może prowadzić do kradzieży danych osobowych, przejęcia kontroli nad komputerem lub wykorzystania zasobów obliczeniowych maszyny do nielegalnych celów, np. kopania kryptowalut. Mechanizm ten jest szczególnie niebezpieczny, ponieważ wykorzystuje zaufanie użytkowników do popularnych źródeł plików.

Komentarz Redakcji

Uważajmy na to, co pobieramy z sieci P2P, nawet jeśli źródło wydaje się zaufane.